Informativa Privacy

01Dati trattati

• dati account: indirizzo email e hash argon2id della password;
• dati di fatturazione: gestiti dai nostri provider di pagamento (Stripe, PayPal);
• dati d'uso: prompt inviati, codice generato, costi e timestamp delle azioni;
• log tecnici: indirizzo IP, user agent, trace degli errori;
• cookie di sessione strettamente necessari per l'autenticazione.

02Base giuridica

• esecuzione del contratto (art. 6(1)(b) GDPR) per account, fatturazione e output generato;
• obbligo di legge (art. 6(1)(c) GDPR) per fatturazione e conservazione fiscale;
• legittimo interesse (art. 6(1)(f) GDPR) per prevenzione degli abusi, log di sicurezza e miglioramento anonimizzato del servizio.

03Localizzazione dei dati

Tutti i dati personali sono conservati all'interno dell'Unione Europea (regione database: Francoforte, Germania). I dati di pagamento sono trattati da Stripe e PayPal secondo i rispettivi termini conformi all'UE.

04Sub-responsabili

La Società utilizza i seguenti sub-responsabili sulla base di Data Processing Agreement firmati:

• Anthropic PBC — elaborazione tramite modelli linguistici di grandi dimensioni;
• Stripe Payments Europe — elaborazione pagamenti;
• PayPal (Europe) — elaborazione pagamenti;
• Vercel Inc. — hosting applicazione;
• Neon Inc. — database Postgres gestito;
• Resend — email transazionali.

05Conservazione

• dati account e sessione: fino all'eliminazione dell'account;
• fatture e registri fiscali: 10 anni, come richiesto dalla normativa fiscale italiana;
• log tecnici: 90 giorni;
• prompt e codice generato: fino all'eliminazione dell'account (opt-out disponibile per il miglioramento qualità in forma anonimizzata).

06Diritti dell'interessato

Ai sensi del GDPR hai diritto di:

• accedere ai tuoi dati personali;
• rettificare dati inesatti;
• cancellare i tuoi dati, salvo obblighi legali di conservazione;
• portare i tuoi dati verso un altro provider;
• limitare o opporti al trattamento;
• proporre reclamo a un'autorità di controllo (in Italia: Garante per la Protezione dei Dati Personali).

07Eliminazione dell'account

Al momento dell'eliminazione dell'account i dati personali sono rimossi entro 30 giorni. I record fiscali (fatture) sono pseudonimizzati e conservati per il periodo richiesto dalla legge (10 anni).

08Cookie

mt5bot.io utilizza esclusivamente cookie strettamente necessari all'autenticazione e alla gestione delle sessioni. In v1 non sono utilizzati cookie analitici o pubblicitari. Per i dettagli vedi la Cookie Policy.

09Contatti

Titolare del trattamento: società italiana con P.IVA IT10940231219. Email: privacy@mt5bot.io.